MetaMask je izdao upozorenje korisnicima iPhone, Mac i iPad uređaja na a strategija phishing napada nakon što je korisnik prijavio gubitak od 650,000 dolara.
Prijetnja se posebno odnosi na uređaje koji imaju automatske sigurnosne kopije na iCloudu, što je često zadana postavka.
Neki korisnici spremaju svoje izvorne fraze na iCloud i riskiraju da budu kompromitirani u slučaju da napadač otkrije njihovu lozinku.
“Ako ste omogućili iCloud sigurnosno kopiranje za podatke aplikacije, to će uključivati vaš MetaMask trezor šifriran lozinkom. Ako vaša lozinka nije dovoljno jaka, a netko phishing vaše iCloud vjerodajnice, to može značiti ukradena sredstva.” čita upozorenje iz MetaMaska.
Upozorenje je također stiglo sa savjetima kako se korisnici mogu zaštititi od prijetnje. Najjednostavniji način je da korisnici onemoguće iCloud sigurnosne kopije navigacijom do postavki i unosom potrebnih promjena na izborniku za sigurnosne kopije.
Kako vas ne bi iznenadili, MetaMask preporučuje da sigurnosne kopije budu isključene.
Korisnik Twittera s oznakom "revive_dom" objavio je da je njegov cijeli posjed bio ukraden, uključujući skupe NFT-ove i drugu imovinu. Njegovi su gubici iznosili oko 650,000 dolara sigurnosti stručnjak "Zmija". Haker je pristupio njegovoj osnovnoj frazi s iClouda.
Prema kronika događaja, revive_dom je primio tekstualne poruke u kojima se tražilo da promijeni lozinku za Apple ID. Naknadni poziv lažnog Apple ID-a pozivatelja zatražio je jednokratni kontrolni kod kako bi dokazao njegovo vlasništvo nad računom. On je udovoljio i prevaranti su upotrijebili kod kako bi poništili njegovu lozinku.
“Prevarant će imati pristup žrtvinom iCloud računu, dajući im besplatan pristup svemu uključujući i sve podatke koje MetaMask pohranjuje na iCloudu”, napisao je Serpent.
Dalje je savjetovao korištenje hladnih novčanika i da nikada ne daju verifikacijske kodove. “Informacije o pozivatelju lako se lažiraju. Tvrtke poput Applea vas nikada neće nazvati.”
Izjava o odricanju od odgovornosti
Svi podaci sadržani na našoj web stranici objavljeni su u dobroj namjeri i samo u opće informativne svrhe. Svaka radnja koju čitatelj poduzme na informacijama koje se nalaze na našoj web stranici strogo je na vlastiti rizik.
Izvor: https://beincrypto.com/metamask-issues-warnings-to-icloud-users-after-650k-phishing-attack/